Shiro 是當今常見的安全框架，主要用于用戶認證和授權。在動力節點的Shiro視頻教程當中，會為大家進行詳細的講解，視頻教程內容由淺到深，通俗易懂，即使是小白也可以聽懂哦。

Shiro 有相當的復雜性，為了讓學習更流暢，本系列教程系統地按照以下節奏，循序漸進，順手展開，難度越來越大，在使用Shiro之前，先登錄，各種權限，各種花哨的代碼，不同系統的處理方式很可能千差萬別。

但是使用 Shiro 這個安全框架后，我們做權限的方式是一致的，好處是你的代碼對我來說看起來很容易，你懂我的代碼。

Shiro 比較成熟，基本可以滿足大部分權限需求。

以下是您可以使用 Apache Shiro 執行的一些操作：

對用戶進行身份驗證以驗證其身份

對用戶進行訪問控制，例如：

確定是否為用戶分配了特定的安全角色

確定是否允許用戶做某事

在任何環境中使用會話 API，即使沒有 Web 或 EJB 容器。

在身份驗證、訪問控制或會話生命周期內對事件做出反應。

聚合 1 個或多個用戶安全數據的數據源，并將其全部呈現為單個復合用戶“視圖”。

啟用單點登錄 (SSO) 功能

為無需登錄的用戶關聯啟用“記住我”服務……等等 - 所有這些都集成到一個有凝聚力且易于使用的 API 中。

Shiro 試圖為所有應用程序環境實現這些目標——從最簡單的命令行應用程序到最大的企業應用程序，而不強制依賴于其他 3rd 方框架、容器或應用程序服務器。當然，該項目旨在盡可能集成到這些環境中，但它可以在任何環境中開箱即用。